Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá

Người dùng cần cập nhật ngay bản vá vi mã để đảm bảo an toàn.

AMD vừa công bố thông tin về một lỗ hổng bảo mật nghiêm trọng (CVE-2024-56161) ảnh hưởng đến các dòng CPU Zen từ 1 - 4. Lỗ hổng này, được phát hiện bởi các nhà nghiên cứu tại Google, cho phép kẻ tấn công có quyền quản trị viên cục bộ tải vi mã CPU độc hại, qua đó đánh cắp thông tin nhạy cảm từ các máy ảo được bảo vệ bởi tính năng SEV (Secure Encrypted Virtualization) của AMD.

Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá - 1

AMD vá lỗ hổng nguy hiểm trên các CPU Zen.

SEV là công nghệ bảo mật phần cứng được thiết kế để bảo vệ dữ liệu của các máy ảo chạy trên bộ xử lý AMD EPYC. Nó hoạt động bằng cách mã hóa bộ nhớ của từng máy ảo bằng các khóa riêng biệt, ngăn chặn truy cập trái phép từ trình ảo hóa hoặc các máy ảo khác.

Lỗ hổng CVE-2024-56161 xuất phát từ lỗi xác minh chữ ký trong trình tải bản vá vi mã ROM của CPU. Kẻ tấn công có thể lợi dụng lỗi này để vô hiệu hóa SEV và đánh cắp dữ liệu từ các máy ảo.

Mặc dù bản vá cho lỗ hổng này đã được AMD phát hành từ giữa tháng 12/2024, nhưng công ty chỉ mới công bố thông tin gần đây để đảm bảo người dùng có đủ thời gian cập nhật.

Để khắc phục lỗ hổng, người dùng cần cập nhật vi mã trên tất cả các nền tảng bị ảnh hưởng. AMD khuyến nghị người dùng cập nhật hình ảnh BIOS hệ thống và khởi động lại thiết bị để kích hoạt chứng thực SEV-SNP, giúp xác minh biện pháp giảm thiểu đã được áp dụng.

Thanh Phong - TechRadar

Tin liên quan

Tin mới nhất

Phát huy bản sắc từng địa phương và mang lại cơ hội tham gia, sáng tạo, thụ hưởng văn hóa cho Nhân dân

Phát huy bản sắc từng địa phương và mang lại cơ hội tham gia, sáng tạo, thụ hưởng văn hóa cho Nhân dân

Cổng thông tin điện tử Bộ VHTTDL đưa tin, sáng ngày 12/10, tại Trụ sở Chính phủ, Bí thư Trung ương Đảng, Phó Thủ tướng Phạm Thị Thanh Trà đã chủ trì Hội nghị trực tuyến toàn quốc quán triệt triển khai Ngày Văn hoá Việt Nam gắn với Ngày hội Đại đoàn kết toàn dân tộc năm 2026. Hội nghị được tổ chức trực tiếp tại điểm cầu Văn phòng Chính phủ và trực tuyến tới 34 tỉnh, thành ph

Hướng tới hình thành “ngân hàng

Hướng tới hình thành “ngân hàng" thanh âm, giai điệu Việt Nam

Từ phổ cập kiến thức âm nhạc, khuyến khích cộng đồng sáng tạo đến xây dựng nguồn dữ liệu âm thanh, giai điệu mang bản sắc Việt Nam, Chương trình “Thanh âm Việt Nam. Giai điệu cuộc sống” năm 2026 hướng tới sự tham gia rộng rãi của người dân, góp phần lưu giữ những thanh âm, giai điệu của đời sống từ đó tạo nguồn tài nguyên phục vụ phát triển công nghiệp văn hóa.

Mazda2 giảm giá rẻ ngang xe hạng A

Mazda2 giảm giá rẻ ngang xe hạng A

Mazda2 được giảm 24 triệu đồng trong tháng 10, đưa giá bán phiên bản tiêu chuẩn xuống dưới 400 triệu đồng. Mức giá thực tế có thể thấp hơn nếu khách hàng nhận thêm ưu đãi từ đại lý.